Описание
Проект создаёт централизованный слой авторизации для корпоративных AI-сервисов и облачных приложений. Платформа обеспечивает безопасные, основанные на политиках решения о доступе, интегрируется с корпоративными провайдерами идентификации и поддерживает требования управления, соответствия нормативным требованиям и аудита в распределённых средах.
Задачи
•Проектирование и реализация фреймворков авторизации на основе политик Cedar
•Разработка и поддержка решений policy-as-code для корпоративных платформ и AI-сервисов
•Определение и применение моделей атрибутного контроля доступа (ABAC) в приложениях и облачных средах
•Интеграция сервисов авторизации с Microsoft Entra ID, OAuth 2.0, JWT и системами идентификации на базе OpenID Connect
•Проектирование моделей доступа default-deny и безопасных паттернов авторизации
•Создание и поддержка механизмов аудит-логирования решений по авторизации и оценок политик
•Взаимодействие с командами security architecture и governance по вопросам security-ревью и compliance требований
•Сопоставление claims идентификации и атрибутов токенов с политиками авторизации и моделями контроля доступа
•Ревью дизайна платформ и рекомендации по улучшению контролей авторизации, governance и безопасности
•Вклад в корпоративные стандарты безопасности, документацию и best practices
•Поддержка zero-trust инициатив и программ безопасного доступа в облачных средах
Требования
•Не менее 5 лет опыта в cloud security engineering, identity engineering или смежной области безопасности
•Практический опыт проектирования и внедрения решений атрибутного контроля доступа (ABAC)
•Глубокое понимание OAuth 2.0, JWT, OpenID Connect и концепций федерации идентификации
•Опыт анализа токенов аутентификации и сопоставления claims с политиками авторизации
•Опыт проектирования, внедрения или управления системами контроля доступа на основе политик
•Знание концепций языка политик Cedar, включая principals, actions, resources и conditions
•Опыт работы с методологиями policy-as-code и фреймворками авторизации
•Опыт участия в security-ревью предприятия, architecture review boards или процессах governance информационной безопасности
•Понимание безопасного аудит-логирования и прослеживаемости решений по авторизации
•Сильные письменные и устные коммуникативные навыки
Будет плюсом
•Опыт с AWS Cedar или другими фреймворками авторизации на основе Cedar
•Опыт с AWS Verified Permissions или AWS AgentCore Policy services
•Принципы и паттерны реализации zero-trust архитектуры
•Опыт с корпоративными AI-платформами и инициативами governance авторизации
•Опыт с облачно-нативными сервисами безопасности и современными архитектурами идентификации
•Опыт создания масштабируемых платформ авторизации для распределённых систем
Условия
Варианты локации работы: Армения (Ереван); Болгария (удалённо, София, Варна); Кипр (Ларнака); Грузия (удалённо, Тбилиси); Казахстан (Алматы, Астана, удалённо); Латвия (Рига); Польша (Краков, Лодзь, Люблин, удалённо, Варшава, Вроцлав); Румыния (Клуж-Напока); Сербия (Белград); Украина (Днепр, Харьков, Киев, Львов, Одесса).
Зарплата не указана.
